Jefe de equipo de Ciberseguridad - GNL
Dallas - Houston
Jefe de equipo de Ciberseguridad - GNL
Medio tiempo • Dallas - Houston
Descripción del puesto: Líder del equipo de Ciberseguridad – GNL
Ubicación: Houston, TX (en el recinto)
Duración: 12 meses
Experiencia: 10+ años
Resumen del puesto
Buscamos un líder de equipo de ciberseguridad con experiencia para establecer, liderar y gestionar el programa de ciberseguridad empresarial de una instalación de exportación de GNL que está en transición de la construcción a las operaciones comerciales.
El candidato ideal tendrá una sólida experiencia práctica en arquitectura de ciberseguridad, seguridad IT/OT, seguridad en la nube, gestión de identidades y operaciones de seguridad dentro de las industrias de energía, petróleo y gas, GNL o infraestructuras críticas.
Este puesto será responsable de desarrollar la arquitectura de seguridad empresarial, implementar controles de seguridad IT/OT, gestionar equipos y proveedores de ciberseguridad, y garantizar el cumplimiento de normas del sector como NIST CSF 2.0 e IEC 62443.
El candidato trabajará estrechamente con el CIO, la dirección ejecutiva, las operaciones de planta, los equipos de ingeniería y socios externos para construir un entorno de ciberseguridad seguro y resiliente.
Responsabilidades clave
1. Estrategia y arquitectura de ciberseguridad
Definir e implementar la estrategia, arquitectura y hojas de ruta de seguridad en ciberseguridad empresarial.
Desarrollar arquitectura de seguridad en estado objetivo que cubra TI, nube, identidad y tecnología operativa (OT).
Liderar iniciativas de ciberseguridad en Azure, Microsoft 365, SAP S/4HANA, Databricks y plataformas comerciales empresariales.
Implementar principios de seguridad Zero Trust en toda la infraestructura y aplicaciones empresariales.
Evaluar, seleccionar e implementar soluciones de ciberseguridad, incluyendo plataformas de seguridad SIEM, SOAR, EDR/XDR, IAM y en la nube.
Realizar modelado de amenazas y evaluaciones de seguridad utilizando marcos como STRIDE.
Establecer estándares de seguridad, políticas, arquitecturas de referencia y procesos de gobernanza.
2. Ciberseguridad OT/ICS
Liderar iniciativas de ciberseguridad para entornos de Tecnología Operativa (OT) y Sistemas de Control Industrial (ICS).
Sistemas industriales seguros, incluyendo DCS, SIS, APC, historiadores, servicios públicos y sistemas marinos.
Diseñar e implementar la segmentación de redes IT/OT utilizando el Modelo Purdue.
Aplicar las normas de seguridad IEC 62443, incluyendo zonas y conductos.
Implementar soluciones de acceso remoto seguro para proveedores externos, fabricantes OEM y equipos de ingeniería de planta.
Establecer inventario de activos OT, gestión de vulnerabilidades, parches, copias de seguridad y procesos de gestión de cambios.
Colaborar con operaciones de planta, ingeniería, contratistas EPC y proveedores OEM para garantizar un traspaso seguro de la construcción a las operaciones.
3. Operaciones de Seguridad y Respuesta a Incidentes
Establecer y gestionar las capacidades del Centro de Operaciones de Seguridad (SOC), incluidas las asociaciones MSSP/MDR.
Implementar y supervisar soluciones SIEM, SOAR, EDR/XDR y detección de amenazas.
Desarrollar procedimientos de respuesta a incidentes, procesos de escalada y manuales de seguridad.
Realizar ejercicios de ciberseguridad sobre mesa, incluyendo escenarios de incidentes de TI y horas extra.
Liderar evaluaciones de vulnerabilidades, coordinación de pruebas de penetración y actividades de remediación.
Monitorizar las amenazas de seguridad, investigar incidentes y mejorar la postura de seguridad organizacional.
4. Gestión de Riesgos, Cumplimiento y Gobernanza
Establecer marcos de gobernanza y gestión de riesgos en ciberseguridad.
Alinear los controles de seguridad con el Marco de Ciberseguridad (CSF) 2.0 y la IEC 62443 del NIST.
Garantizar el cumplimiento de los requisitos de seguridad marítimo, de GNL y de infraestructuras críticas aplicables en EE. UU.
Gestionar evaluaciones de riesgos de ciberseguridad de terceros, proveedores y cadena de suministro.
Prepara a la organización para auditorías regulatorias, revisiones de cumplimiento y evaluaciones de seguros de ciberseguridad.
Mantener políticas de seguridad, registros de riesgos, documentación de auditoría y planes de remediación.
5. Gestión Ejecutiva de Partes Interesadas
Actuar como asesor de ciberseguridad para el CIO, COO, CFO y la dirección de la planta.
Comunicar los riesgos, vulnerabilidades y estrategias de mitigación de ciberseguridad en términos empresariales.
Desarrollar planes de inversión en ciberseguridad y presentar recomendaciones a la alta dirección.
Proporcionar actualizaciones periódicas sobre el rendimiento en ciberseguridad, la exposición al riesgo y la madurez del programa.
Influye en las decisiones empresariales y tecnológicas para asegurar que la seguridad se integre en las iniciativas estratégicas.
6. Liderazgo de equipo y gestión de proveedores
Construir, gestionar y orientar un equipo de ingenieros y analistas de ciberseguridad.
Liderar el reclutamiento, la gestión del rendimiento, la formación y el desarrollo profesional.
Gestiona proveedores externos de ciberseguridad, MSSP, proveedores MDR y socios consultores.
Define KPIs operativos, SLA y expectativas de prestación de servicios.
Promover la concienciación sobre ciberseguridad e integrar las prácticas de seguridad en los proyectos empresariales.
Cualificaciones requeridas
10+ años de experiencia global en ciberseguridad.
4+ años de experiencia en arquitectura y estrategia de ciberseguridad.
2+ años de experiencia liderando equipos, proyectos o programas de ciberseguridad.
Experiencia práctica asegurando entornos OT/ICS en industrias de GNL, petróleo y gas, petroquímica, energía o infraestructuras críticas.
Sólido conocimiento de IEC 62443, NIST CSF y la Arquitectura de Referencia Empresarial de Purdue.
Experiencia práctica en segmentación de redes IT/OT y ciberseguridad industrial.
Tengo una sólida experiencia con Microsoft Azure, Microsoft 365, Entra ID, Microsoft Defender y Microsoft Sentinel.
Experiencia en operaciones SOC, SIEM/SOAR, EDR/XDR, respuesta a incidentes y gestión de vulnerabilidades.
Experiencia desarrollando arquitecturas, estrategias y hojas de ruta de objetivos de ciberseguridad a varios años.
Sólido conocimiento en gestión de identidad y accesos, Zero Trust, seguridad en la nube y gestión de riesgos empresariales.
Excelentes habilidades de comunicación, liderazgo, gestión de grupos de interés y presentación ejecutiva.
Licenciatura en Informática, Seguridad de la Información, Ingeniería o un campo relacionado, o experiencia equivalente.
Debe ser elegible para obtener una tarjeta TWIC y superar las verificaciones de antecedentes correspondientes.
Cualificaciones Preferidas
certificaciones CISSP, CISM, CCSP, GICSP, GRID o ISA/IEC 62443.
Experiencia con plataformas de seguridad OT como Claroty, Nozomi Networks y Dragos.
Experiencia asegurando entornos de control industrial DCS/SIS.
Conocimiento de SAP S/4HANA, ETRM, plataformas comerciales de trading, Databricks y plataformas de IA/datos.
Experiencia en la implementación de plantas en terreno nudo, puesta en marcha de instalaciones de GNL o transición de la construcción a la operación.
Experiencia previa en consultoría o asesoría en ciberseguridad con CIOs, CISOs y liderazgo de planta.
Criterios de Éxito para el Primer Año
Establecer y obtener la aprobación ejecutiva para una estrategia de ciberseguridad, arquitectura objetivo y hoja de ruta a tres años.
Completar el inventario de activos de TI y OT empresariales e implementar la segmentación de redes IT/OT.
Establecer acceso remoto seguro por parte de proveedores antes del inicio de la planta.
Implementa monitorización de seguridad y respuesta a incidentes las 24 horas del día, los 7 días de la semana, en entornos de TI, nube y OT.
Alinear los controles de ciberseguridad con NIST CSF 2.0 e IEC 62443.
Lograr la preparación para auditorías sin resultados destacados de alta severidad.
Construir un equipo interno de ciberseguridad capaz y establecer asociaciones efectivas entre MSSP y MDR.
Habilidades clave: Liderazgo en Ciberseguridad | Seguridad OT/ICS | GNL | Petróleo y Gas | IEC 62443 | NIST CSF 2.0 | Modelo Purdue | Segmentación TI/OT | Azure Security | Microsoft 365 | Entra ID | Microsoft Defender | Microsoft Sentinel | SIEM/SOAR | EDR/XDR | SOC/MDR | Confianza Cero | Gestión de Riesgos | Respuesta a Incidentes | CISSP | CIS
Acerca de
En la tormenta perfecta de fuerzas tecnológicas que dan forma al mundo de los negocios, la pregunta no es si las empresas necesitan adaptarse para mantenerse competitivas, sino en qué socio tecnológico confiar para las necesidades de mejora y transformación empresarial a largo plazo.
Es por eso que se fundó iShare: para ser ese socio de TI creíble que elimina el desorden de palabras de moda para ofrecer un valor real a las personas reales. Y eso comienza con hacer bien lo básico.
Quiénes somos
Con sede en Nueva Jersey, iShare es una firma boutique de consultoría de TI con servicios estratégicos de asesoramiento, desarrollo y personal diseñados para verticales específicos de la industria. iShare se fundó para satisfacer una necesidad real del mercado: con tanto ruido sobre la nube, big data y seguridad de la información, las empresas de hoy están adoptando un producto de software tras otro y perdiendo de vista cuál necesitan y por qué, mientras que lo que realmente necesitan es una consultoría creíble que se tome el tiempo para comprender el escenario y los requisitos únicos de su empresa. y luego diseñar una solución en consecuencia.
Reconociendo esta brecha, los altos ejecutivos de la industria ponen su credibilidad en juego para formar iShare y asegurarse de crear una experiencia satisfactoria con un valor duradero para todas las partes interesadas: clientes, empleados y socios. El equipo de liderazgo de iShare tiene 20 + años de experiencia promedio en TI y es completo en tecnología, operaciones, cuentas y gestión de clientes. Nuestra experiencia abarca puestos de C-Suite con empresas Fortune 100, así como empresas de nivel medio. Nuestra experiencia incluye períodos en empresas multimillonarias de ITO / BPO, así como en nuevas empresas.
(si ya tienes un currículum en Indeed)